Définir la période de rotation des clés de sauvegarde DPAPI

ID de stratégie: DomainBackupKeyRotationPeriod
Étendue: Configuration ordinateur
Pris en charge sur: Au minimum Windows Server 2016
Source: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie: Système › DPAPI

Description

Ce paramètre de stratégie spécifie la période de rotation des clés de sauvegarde DPAPI.
Vous pouvez utiliser ce paramètre pour remplacer la valeur par défaut de 90 jours. Définissez 0 pour désactiver la rotation des clés de sauvegarde DPAPI.
Si vous activez ce paramètre de stratégie, définissez le nombre de jours pendant lesquels le système attend avant de générer une nouvelle clé de sauvegarde DPAPI.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, la valeur par défaut de 90 jours est utilisée.

Options

Spécifiez la période de rotation en jours des clés de sauvegarde DPAPI. Définissez zéro pour désactiver la rotation des clés de sauvegarde DPAPI.

Registre

OrdinateurHKEY_LOCAL_MACHINE

HKLM\Software\Policies\Microsoft\Windows\DPAPI Voir les valeurs du Registre

DomainBackupKeyRotationPeriodREG_DWORD

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (1)